Cyber ·
USN-8997-1: falha no Net-SNMP pode causar negação de serviço
A Ubuntu Security publicou em 4 de novembro de 2026 o aviso USN-8997-1, sobre uma falha no módulo SMUX do Net-SNMP que pode permitir a um atacante remoto não autenticado bloquear o serviço indefinidamente.
O aviso USN-8997-1, publicado pela Ubuntu Security em 4 de novembro de 2026 e reproduzido no feed de segurança da Ubuntu, descreve uma falha no módulo SMUX do Net-SNMP. Segundo o texto, o Net-SNMP tratava incorretamente conexões recém-aceitas nesse módulo. Um atacante remoto, sem autenticação, poderia possivelmente explorar o problema para fazer o serviço bloquear indefinidamente, resultando em negação de serviço. O material disponível não informa a versão afetada nem identificador CVE; esses dados devem ser conferidos no aviso original. A relevância é direta para equipes que mantêm servidores com SNMP, especialmente com o módulo SMUX habilitado. A ação recomendada é consultar o aviso oficial, verificar se o pacote Net-SNMP instalado está listado como afetado, aplicar a atualização publicada pelo fornecedor e, enquanto isso, restringir o acesso à porta SNMP a redes de gestão confiáveis. A Rota Nacional não corrige serviços de sistemas operacionais e não substitui a aplicação de patches. Este item não contém dados pessoais.